Fuite de données de K7Maths - Confirmée
En septembre 2020, un jeu de données contenant plus de 1 million d’enregistrements a circulé sur des forums clandestins, présenté à tort comme le résultat d’une compromission du ministère australien de l’Éducation.
Types de données exposées
4- Adresses e-mail
- Noms
- Mots de passe
- Localisations géographiques
À propos de cette fuite de données
Les analyses forensiques menées par le CERT national australien (AusCERT) et la société de cybersécurité Cosive ont établi avec certitude que les données provenaient d’un cluster Elasticsearch exposé et non sécurisé appartenant au prestataire d’apprentissage des mathématiques en ligne K7Maths (k7maths.com / k7math.com). La fuite de données confirmée a touché environ 1 082 636 comptes, exposant les prénoms des utilisateurs, leurs adresses e-mail, des informations sur leur pays et les hachages bcrypt de leurs mots de passe. AusCERT a officiellement conseillé aux écoles australiennes de réinitialiser les identifiants compromis. Les conclusions de l’enquête ont été corroborées et relayées par ZDNet et iTnews.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
